Formation Audit et contrôle de la sécurité des systèmes d'information

Introduction à l'Audit et au Contrôle de la Sécurité du SI

• —Définition et objectifs de l'audit de sécurité
• —Les principes fondamentaux de la gouvernance de la cybersécurité
• —Cadres normatifs et réglementaires (ISO 27001, RGPD, SOC 2)

Méthodologies d'Audit de Sécurité

• —Types d'audits : interne, externe, technique, organisationnel
• —Les phases d'un audit : planification, exécution, reporting
• —Outils et techniques d'audit (scanners de vulnérabilités, tests d'intrusion)

Évaluation des Risques de Sécurité

• —Identification et classification des actifs numériques
• —Méthodologies d'analyse des risques (EBIOS RM, MEHARI)
• —Matrice de criticité et cartographie des menaces

Indicateurs Clés de Risque (KRI) et de Contrôle (KCI)

• —Différence et complémentarité KRI/KCI avec les KPI
• —Sélection et élaboration de KRI pour la veille stratégique
• —Mise en place de KCI pour l'efficacité des mesures de sécurité

Concevoir un Tableau de Bord de Sécurité (SIEM)

• —Principes et enjeux d'un tableau de bord de sécurité efficace
• —Choix des informations pertinentes à afficher (agrégation de données)
• —Outils SIEM (Security Information and Event Management) et leurs fonctionnalités

Audit des Politiques et Procédures de Sécurité

• —Revue de la documentation de sécurité (politiques, chartes, procédures)
• —Vérification de l'application des politiques par les utilisateurs
• —Identification des lacunes et incohérences documentaires et pratiques

Audit Technique des Infrastructures (Réseaux, Systèmes)

• —Audit de la configuration des équipements réseau (pare-feu, routeurs)
• —Audit des systèmes d'exploitation et des applications (patch management)
• —Sécurité des infrastructures cloud et virtualisées

Audit de la Gestion des Identités et des Accès (IAM)

• —Revue des processus de gestion des comptes utilisateurs
• —Audit des privilèges et des droits d'accès
• —Sensibilisation et vérification des bonnes pratiques des utilisateurs

Rédaction du Rapport d'Audit et Recommandations

• —Structure et contenu d'un rapport d'audit de sécurité
• —Formulation de recommandations claires, mesurables et priorisées
• —Présentation des résultats aux parties prenantes (direction, équipes techniques)

Suivi des Plans d'Action et Amélioration Continue

• —Mise en place et suivi des plans d'action post-audit
• —Mécanismes d'amélioration continue (PDCA, retours d'expérience)
• —Intégration de l'audit dans le cycle de vie de la sécurité du SI

Cas Pratiques et Exercices de Synthèse

• —Analyse de scénarios d'audit de sécurité réels
• —Exercice de construction d'un tableau de bord de KPI/KRI
• —Simulation de reporting et de recommandations d'audit
• —=== COMPETENCE ===
• —COMPETENCE_NUMBER: 1
• —COMPETENCE_NAME: Auditer la posture de sécurité d'un SI
• —COMPETENCE_CONTENT: Planifier et exécuter un audit complet de la sécurité du système d'information, en identifiant les vulnérabilités techniques et organisationnelles selon les cadres normatifs.
• —=== COMPETENCE ===
• —COMPETENCE_NUMBER: 2
• —COMPETENCE_NAME: Évaluer et cartographier les risques cyber
• —COMPETENCE_CONTENT: Maîtriser les méthodologies d'évaluation des risques afin de les identifier, les analyser et les prioriser, permettant ainsi une meilleure allocation des ressources de sécurité.
• —=== COMPETENCE ===
• —COMPETENCE_NUMBER: 3
• —COMPETENCE_NAME: Définir et piloter des indicateurs de sécurité pertinents
• —COMPETENCE_CONTENT: Concevoir et mettre en œuvre des KPI, KRI et KCI pertinents pour monitorer l'efficacité des contrôles et la résilience du SI face aux menaces cyber.
• —=== COMPETENCE ===
• —COMPETENCE_NUMBER: 4
• —COMPETENCE_NAME: Recommander et suivre des plans d'action sécurité
• —COMPETENCE_CONTENT: Rédiger des rapports d'audit clairs avec des recommandations actionnables et assurer le suivi de l'implémentation des mesures correctives pour une amélioration continue.

OPCO

Formations financées via votre opérateur de compétences

FAF

Aide à la formation pour les indépendants

France Travail

Des aides pour les demandeurs d'emploi

Employeur

Votre entreprise peut financer votre formation

FNE-Formation

Un soutien pour les entreprises en transformation

Expérience professionnelle en sécurité des systèmes d'information. (Connaissances de base en audit sont un plus). Maîtrise des concepts fondamentaux de la cybersécurité. (Niveau intermédiaire en gestion des risques recommandé).

Ordinateur avec accès internet stable. Navigateur web à jour (Chrome, Firefox, Edge). Logiciel de visioconférence (Zoom, Teams, etc.). (Espace de travail calme et propice à l'apprentissage).

5 tests d'évaluation sont proposés à l'apprenant en fin de formation pour connaître son niveau sur chaque compétences visées.

Plateforme et contenus e-learning à disposition. Test de positionnement Quizz & Evaluations

Nous vous recevons lors d’un rendez-vous d’information préalable gratuit et confidentiel en visioconférence pour analyser vos besoins et co-construire votre parcours personnalisé. Chaque demande s’accompagne de la remise d’une convention ou d’un contrat précisant l’ensemble des informations relatives à la formation (Tarifs, calendrier, durée, lieu…). Ce contrat/convention sera transmis électroniquement par email.

A partir de l’accord de prise en charge par le financeur sollicité, le bénéficiaire peut démarrer sous un délai de 11 jours ouvrés. Si vous financez votre parcours de formation par vos propres moyens, alors le délai d'accès est immédiat. Vous pouvez entrer en formation tout au long de l’année.

♿️ Nous accueillons les personnes en situation de handicap. Les conditions d’accessibilité aux personnes handicapées sont inscrites sur le site imi-education.fr, rubrique Accessibilité.

Saskia Cazettes Pour tout renseignement : 07 80 91 06 14 / saskia.c@imi-executive-solutions.com

23 mars 2026

La formation alterne apports théoriques, mises en situation pratiques et échanges entre participants. Chaque concept est directement appliqué via des exercices concrets et des cas réels.

Oui, chaque participant reçoit un support de cours complet (format numérique et/ou papier) qu'il peut conserver à l'issue de la formation.

Certaines de nos formations sont éligibles au Compte Personnel de Formation (CPF). Consultez la fiche formation ou contactez-nous pour vérifier l'éligibilité.

Plusieurs dispositifs de financement existent : CPF, OPCO, plan de développement des compétences, financement individuel. Notre équipe peut vous accompagner dans vos démarches.

Oui, notre équipe reste disponible pour toute question post-formation. Vous bénéficiez également d'un accès à nos ressources en ligne pendant 6 mois après votre parcours.

Les outils et les méthodes utilisés pour l'audit de la sécurité des systèmes d'information comprennent des outils de scan de vulnérabilité, des outils de gestion de la configuration, ainsi que des méthodes de cartographie des risques et d'évaluation des vulnérabilités.

Pour évaluer et cartographier les risques cyber, il est nécessaire de passer par une étape de reconnaissance, d'identification et d'évaluation des vulnérabilités, puis de cartographier les risques en fonction de leur probabilité et de leur impact potentiel.

Les indicateurs de sécurité pertinents à mettre en place comprennent des indicateurs de sécurité tels que le nombre de violations de sécurité, le nombre de menaces détectées, ainsi que des indicateurs de performance tels que le temps de réponse aux incidents et la satisfaction des utilisateurs.

Notre organisme de formation s'engage à accueillir et accompagner les personnes en situation de handicap. Notre référente handicap, Mme Lorène Travaux est disponible pour étudier avec vous les adaptations pédagogiques, techniques ou logistiques nécessaires avant toute inscription. Contactez-nous à hello@imi-executive-solutions.com ou au 06 72 09 69 52.